Adatvédelmi szabályzat – mobilalkalmazás

AZ „ENERGYLANDIA” MOBILALKALMAZÁS ADATVÉDELMI SZABÁLYZATA

Az adatvédelem szabályai

Az Adatvédelmi Szabályzat meghatározza az Ön személyes adatai (amelyeket az „ENERGYLANDIA” mobilalkalmazáson – a továbbiakban: „Alkalmazás” – keresztül szereztünk meg) kezelésének és biztonságuk biztosításának szabályait –
az Alkalmazáson keresztül elérhető funkciók vagy szolgáltatások felhasználó általi használatával összefüggésben. Az Európai Parlament és az Európai Unió Tanácsa 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; a jelen dokumentumban: „GDPR”) szerint a személyes adatok minden olyan információt jelentenek
azonosított vagy azonosítható természetes személyről (vagyis konkrét felnőttről vagy gyermekről), mint például a geolokáció (térbeli adatok).

Az Adatkezelő kifejti, hogy a felhasználók adatait a jogszabályoknak megfelelően kezeli, ideértve:

• a GDPR rendelkezéseit;
• a 2004. július 16-i távközlési törvény rendelkezéseit;
• a 2018. május 10-i, személyes adatok védelméről szóló törvény rendelkezéseit;
• a 2002. július 18-i, elektronikus úton nyújtott szolgáltatásokról szóló törvény rendelkezéseit.

figyelembe véve többek között az 1964. április 23-i törvény – a Polgári Törvénykönyv –, valamint a szerzői jogról és a szomszédos jogokról szóló 1994. február 4-i törvény rendelkezéseit.

Az Adatkezelő gondoskodik a személyes adatok védelméről, megfelelő szervezési és műszaki megoldásokat alkalmazva, amelyek megakadályozzák, hogy harmadik személyek beavatkozzanak a felhasználók magánéletébe.

Az Adatkezelő a GDPR 5. cikkében foglaltakra tekintettel az adatkezelés során a következő elveket alkalmazza: jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg, továbbá az adatkezelés céljához való megfelelőség. 

Az adatkezelő

Az Ön személyes adatainak Adatkezelője az Energylandia Goczał Family spółka komandytowa nevű társaság, székhelye Zator, címe: al. 3 Maja 2, 32-640 Zator, bejegyezve a Krakkói Kerületi Bíróság (Kraków-Śródmieście) XII. Gazdasági Osztálya – Országos Bírósági Nyilvántartás – által vezetett vállalkozói nyilvántartásba KRS: 0000605098 szám alatt, REGON: 070883960, adószám: 5511735768, e-mail: info@energylandia.pl, tel.: +48 (33) 486 15 00.

Az Adatkezelő a legnagyobb gondossággal jár el annak érdekében, hogy ne kerüljön sor a személyes adatok védelmének megsértésére, amely a GDPR értelmében olyan biztonsági incidenst jelent, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy azokhoz való jogosulatlan hozzáféréshez vezet.

A személyes adatok kezelése

A személyes adatokat az Adatkezelő a jogszabályoknak megfelelően, a következő megfelelő célokból kezeli – attól függően, hogy az érintett az Alkalmazás mely funkcióját vagy mely szolgáltatását használja vagy használta (ezek az adatok ugyanis kizárólag a felhasználó Alkalmazáson belüli aktivitásából származnak, körük pedig attól függ, hogy a felhasználó mely szolgáltatások vagy funkciók használata mellett döntött, valamint hogy mely szolgáltatások és funkciók voltak/vannak/lesznek elérhetők az Alkalmazásban a felhasználó ezen aktivitásának pillanatában; ezért kizárólag megfelelő és arányos adatok kezelésére kerül sor, a bevezetőben megjelölt elvek szerint, kizárólag a felhasználó aktivitásához kötve és azon túl nem terjedve), azaz megfelelően a GDPR 6. cikk (1) bekezdés a), b), c) és f) pontja alapján.

Ahogy fentebb megjegyeztük, a felhasználóktól származó adatok az Alkalmazáson belüli aktivitásukhoz kötődnek, ezért az Alkalmazás felhasználóitól származó minden adat két módon gyűlik össze:

• a felhasználó által önként megadott információk – ilyen adatok megadására a megfelelő regisztrációs, kapcsolatfelvételi űrlapok kitöltésével kerülhet sor, amennyiben azok elérhetők az Alkalmazásban; ha a megjelölt adatok megadása a szerződés megkötésének feltétele, ezen adatok kategóriája (pl. e-mail) megfelelően jelölve van;
• az Alkalmazás használata során szerzett információk – ezek közé tartozhatnak:
• a szervernaplókban szereplő információk – az Adatkezelő szervere automatikusan rögzíti az olyan adatokat, mint a felhasználó által küldött kérés, a kérés és a válasz elküldésének dátuma és időpontja, az eszköz adatai (pl. a hardver modellje), az operációs rendszer típusa,
• az Alkalmazást használó személyek számának statisztikai megfigyelése során az eszközök által gyűjtött információk,
• IP-cím – minden internethez csatlakoztatott elektronikus eszközhöz egyedi szám, azaz IP-cím tartozik; ennek alapján például azonosítható az az ország, ahonnan az adott felhasználó a hálózathoz kapcsolódik,
• geolokációs adatok,
• szervernaplók – az Alkalmazás szervernaplóinak gyűjtése révén.

Az adatok címzettjei

A kezelt adatok körétől és céljától függően azok – a jogszabályokban előírt szabályok szerint – átadhatók más szervezeteknek, amelyek azokat az adott adatkezelési cél körében kezelik, a következők szerint:

1. minden esetben állami szerveknek vagy a jogszabályok alapján feljogosított más szervezeteknek, az Adatkezelőt a jogszabályok alapján terhelő kötelezettségek teljesítése céljából, pl. rendőrség, ügyészség, adóhivatal;
2. marketingszolgáltatásokat nyújtó szervezetek – az Adatkezelő támogatása céljából a termékek promotálásában, promóciós akciók, hűségprogramok és kampányok szervezésében;
3. a távinformatikai rendszereket üzemeltető és IT-szolgáltatásokat nyújtó szervezetek – az Alkalmazás helyes működésének fenntartása, frissítése, javítása, valamint funkciók bevezetése vagy javítása körében;
4. jogi segítséget nyújtó szervezetek – a jogszabályokban előírt jogosultságok megvalósítása, a jogok biztosítása és a szerződésből származó követelések érvényesítése, valamint a reklamációk elbírálása céljából;
5. az Adatkezelő tevékenységét a megbízásából támogató szervezetek – ideértve a külső rendszerek szállítóit – az Adatkezelő tevékenységének támogatása, javítása vagy fejlesztése céljából;

amennyiben sor kerül a személyes adatok meghatározott célból történő kezelésére, figyelembe véve azt, hogy mely funkciók elérhetők (voltak) az Alkalmazásban, tiszteletben tartva az adatkezelésre vonatkozó,
a GDPR-ban meghatározott elveket, valamint azt az időtartamot, amely alatt a meghatározott adatok tárolhatók.

Az adatok kizárólag a jogilag megengedett szabályok szerint és keretek között adhatók át külső szervezeteknek. 

Az adatok tárolásának időtartama

A személyes adatokat nem hosszabb ideig tároljuk, mint amennyi a fent leírt célok megvalósításához szükséges – ideértve az Adatkezelő tevékenységének helyes működését –, figyelembe véve a követelések elévülési határidejét, valamint azt az időtartamot, amelyet a számviteli dokumentáció jogszabályok szerinti megőrzésének szükségessége indokol, az Adatkezelőt a dokumentumok megőrzésére kötelező jogszabályok alapján (figyelembe véve az adókötelezettség elévülési idejét), egyúttal megtartva az elszámoltathatóság elvét. Mégpedig úgy, hogy:

1. a szerződésekben szereplő adatokat a szerződésből származó követelések elévülési idejének lejártát követő legfeljebb három hónapig tároljuk;
2. az Alkalmazásban elérhető űrlapok segítségével átadott adatokat három évig tároljuk az elszámoltathatóság elvének megtartása céljából (amennyiben az Alkalmazás adott verziójában szerepelnek);
3. a reklamációval kapcsolatos dokumentumokat a kellékszavatossági időszak lejártát vagy a reklamáció elbírálását követő egy évig tároljuk, attól függően, hogy e körülmények közül melyik következik be később, kivéve, ha korábban lejár az „a” pontban leírt határidő a követelések elévülési idejére tekintettel;
4. a marketingcélú adatokat – a jogszabályokban előírt hozzájárulás alapján történő adatkezelés esetében – a hozzájárulás visszavonásának pillanatáig tároljuk; ugyanakkor
   ha ezen adatok kezelése az Adatkezelő jogos érdeke alapján történik – a tiltakozás vagy azzal egyenértékű nyilatkozat benyújtásáig, kivéve, ha a jogszabályok az adatkezelőt az ilyen személyes adatok további kezelésére jogosítják fel az ilyen tiltakozás benyújtása ellenére.

Az Adatkezelő egyúttal tájékoztat, hogy a Polgári Törvénykönyv 118. cikke szerint: „Ha külön rendelkezés másként nem határozza meg, az elévülési idő hat év, az időszakos szolgáltatásokra vonatkozó követelések és a gazdasági tevékenység folytatásával összefüggő követelések esetében pedig – három év. Az elévülési idő vége azonban a naptári év utolsó napjára esik, kivéve, ha az elévülési idő két évnél rövidebb.”

A kezelt adatokkal kapcsolatos jogosultságok  

Az Adatkezelő továbbá tájékoztatja az érintettet:

1. arról a jogról, hogy az Adatkezelőtől kérheti az érintettre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy a kezelésük korlátozását, illetve az adatkezelés elleni tiltakozás jogáról, valamint az adathordozhatósághoz való jogról,
2. arról, hogy ha az adatkezelés hozzájáruló nyilatkozat alapján történik (jogalap megfelelően: a 6. cikk (1) bekezdés a) pontja vagy a 9. cikk (2) bekezdés a) pontja) – az ilyen hozzájárulást adó személynek joga van a hozzájárulást bármikor visszavonni, ami nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét,
3. arról, hogy az adatok megadása önkéntes. A távollévők között megkötendő szerződéshez szükséges adatok meg nem adása, amelyek az Adatkezelő gazdasági tevékenységének elszámolásához is szükségesek – vagyis a szükségesként megjelölt, a távollévők között az Alkalmazáson keresztül megkötendő szerződéshez elengedhetetlen adatok meg nem adása lehetetlenné teheti az ilyen szerződés megkötését (ezen adatok megadása a szerződés megkötésének feltétele). A többi körben az adatok (vagy egy adat) meg nem adása megnehezítheti vagy lehetetlenné teheti az Alkalmazásban elérhető más funkciók vagy szolgáltatás helyes teljesítését
   az Alkalmazásban,
4. a felügyeleti szervhez – a Személyes Adatok Védelméért Felelős Hivatal Elnökéhez – történő panaszbenyújtás jogáról;
5. arról, hogy a tárolási időszak végével – a jogszabályoknak megfelelően – a személyes adatokat töröljük;
6. arról, hogy Adatvédelmi Tisztviselőt nevezett ki, akivel az iod@energylandia.pl e-mail címen vagy az Adatvédelmi Tisztviselő levelezési címén lehet felvenni a kapcsolatot: IOD ENERGYLANDIA –
   Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Az érintettek az Adatvédelmi Tisztviselővel a személyes adataik kezelésével és a GDPR alapján őket megillető jogok gyakorlásával kapcsolatos minden ügyben felvehetik a kapcsolatot,
7. arról, hogy a személyes adatokat nem kezeljük automatizált módon (ideértve a profilalkotást is) oly módon, hogy az ilyen automatizált adatkezelés eredményeként bármilyen döntés születhetne a felhasználóval szemben, más jogi következményeket okozna, vagy más módon jelentősen érintené az Alkalmazás felhasználóit. Az így gyűjtött információkat többek között a következőkre használjuk: az Alkalmazás kezelésére; az esetleges biztonsági veszélyek megállapítására; a felhasználók aggregált forgalmának vizsgálatára a szolgáltatásokon belül, valamint statisztikai célokra,
8. arról, hogy az Alkalmazásban külső linkek helyezhetők el, amelyek lehetővé teszik a felhasználói számára, hogy közvetlenül más weboldalakra jussanak, illetve hogy az Alkalmazás használata során az Ön eszközén további, más szervezetektől származó cookie-fájlok kerülhetnek elhelyezésre, azért, hogy Ön használhassa az Alkalmazás ezekkel a szolgáltatásokkal integrált funkcióit. Mindegyik
   ezen szolgáltató a saját adatvédelmi szabályzatában határozza meg a cookie-fájlok használatának szabályait, amivel összefüggésben
   az Adatkezelő tájékoztat, hogy nincs befolyása az ezen szolgáltatók által folytatott adatvédelmi szabályzatra és a cookie-fájlok felhasználására. Biztonsági okokból ajánlott, hogy a más weboldalak vagy szolgáltatások által kínált funkciók/források használata előtt minden felhasználó ismerkedjen meg ezen szervezetek adatvédelmi szabályzatára és a cookie-fájlok felhasználására vonatkozó szabályozásokkal, ha azokat közzétették, azok hiányában pedig vegye fel a kapcsolatot
   ezen oldalak vagy szolgáltatások adatkezelőjével, hogy erről információt kapjon. 

Cookie-fájlok

Az Adatkezelő kifejti, hogy az Alkalmazás a távközlési törvény 173. cikkének megfelelően cookie-fájlokat használ, amelyek informatikai adatok, különösen szöveges fájlok, és amelyeket a felhasználó végkészülékén tárolnak. Ezek a fájlok általában tartalmazzák annak az alkalmazásnak a nevét, amelyből származnak, a végkészüléken való tárolásuk idejét, valamint egy egyedi számot. Felhasználásuk célja:

• a felhasználó Alkalmazás-használatának megkönnyítése;
• a felhasználó későbbi azonosítása abban az esetben, ha az Alkalmazás újra kapcsolódik ahhoz az eszközhöz, amelyen a fájlokat elmentették;
• statisztikák készítése, amelyek segítenek megérteni, hogyan használják az Alkalmazás felhasználói a weboldalakat, ami lehetővé teszi azok szerkezetének és tartalmának javítását;
• az Alkalmazás tartalmának a felhasználó meghatározott preferenciáihoz igazítása, valamint a weboldalak használatának optimalizálása, a felhasználó egyéni igényeihez igazítva.

Az Alkalmazásban – annak verziójától függően – a következő típusú cookie-fájlokat használjuk: a „munkamenet” fájlokat a felhasználó végkészülékén tároljuk a kijelentkezésig, a weboldal elhagyásáig vagy az internetböngésző bezárásáig; az „állandó” fájlokat – a felhasználó végkészülékén a cookie-fájlok paramétereiben meghatározott ideig vagy a felhasználó általi törlésükig tároljuk; a „teljesítmény” fájlok – lehetővé teszik az Alkalmazás használatának módjáról szóló információk gyűjtését; a „szükséges” fájlok – lehetővé teszik az Alkalmazás keretében elérhető szolgáltatások használatát; a „funkcionális” fájlok – lehetővé teszik a felhasználó által kiválasztott beállítások megjegyzését és a felhasználói felület személyre szabását; a „saját” fájlok – amelyeket az Alkalmazás helyez el; a „külső” fájlok – amelyek az Alkalmazástól eltérő külső oldalról származnak.

Az automatikusan gyűjtött információk köre a felhasználó beállításaitól függ. Ezért ajánlott, hogy a felhasználó ellenőrizze a beállításait, hogy megtudja, mely információkat ad át az eszköze automatikusan, illetve hogy módosítsa ezeket a beállításokat. Ehhez a felhasználó megismerheti a használt eszköz „Súgójának” vagy „Beállításainak” tartalmát.

Az eszközök általában alapértelmezés szerint megengedik a cookie-fájlok tárolását a Felhasználó végkészülékén. Az Alkalmazás felhasználói tehát módosíthatják az erre vonatkozó beállításokat. A cookie-fájlokra vonatkozó részletes információk a felhasználó által használt eszköz beállításaiban vagy dokumentációjában találhatók. Meg kell jegyezni ugyanakkor, hogy a hitelesítési, biztonsági folyamatokhoz vagy a felhasználói preferenciák megtartásához szükséges cookie-fájlok kikapcsolása, amennyiben ilyenek szerepelnek az Alkalmazásban, megnehezítheti, szélsőséges esetekben pedig lehetetlenné is teheti az Alkalmazás (vagy az Alkalmazás funkcióinak) használatát.

Ezenkívül az Adatkezelő kifejti, hogy a felhasználók egyes megőrzött információiról naplózás történik a szerverszinten. Ezeket az adatokat kizárólag az Alkalmazás kezelése céljából, valamint a nyújtott hosztingszolgáltatások lehető leggördülékenyebb kiszolgálásának biztosítása céljából használjuk fel. A megtekintett forrásokat URL-címekkel azonosítjuk. Ezenkívül rögzítésre kerülhet: annak az eszköznek a nyilvános IP-címe, amelyről a kérés érkezett (ez lehet közvetlenül a felhasználó eszköze); a kliensállomás neve – a http protokoll által megvalósított azonosítás, amennyiben lehetséges; a felhasználó hitelesítési folyamatban megadott neve, a kérés beérkezésének ideje, a http kérés első sora, a http válaszkód, a szerver által elküldött bájtok száma, a felhasználó által korábban meglátogatott oldal URL-címe (referer link) – abban az esetben, ha az Adatkezelő oldalára  hivatkozáson keresztül történt az átlépés, információk a felhasználó böngészőjéről, információk azokról a hibákról, amelyek a HTTP-tranzakció megvalósítása során felléptek. A fenti adatokat nem kötjük össze az oldalakat megtekintő konkrét felhasználókkal. A fenti adatokat kizárólag a szerver kezelésének céljaira használjuk fel.

Az adatkezelés ellenőrzése

Az Adatkezelő minden igyekezetével arra törekszik, hogy a személyes adatok fizikai, műszaki és szervezési védelmének minden eszközét biztosítsa azok véletlen vagy szándékos megsemmisítése, véletlen elvesztése, megváltoztatása, jogosulatlan közlése vagy felhasználása, illetve az azokhoz való jogosulatlan hozzáférés ellen, minden hatályos jogszabálynak megfelelően.

A jelen Adatvédelmi Szabályzat a következő naptól hatályos: 2022. augusztus 12.

PRIVACY POLICY the “ENERGYLANDIA” mobile application

Privacy principles

The Privacy Policy sets out the rules for processing and ensuring the security of your personal data (obtained through the mobile application “ENERGYLANDIA”; hereinafter referred to as the “Application”) -. in connection with your use of the functionalities or services available through the Application. In accordance with Regulation 2016/679 of the European Parliament and of the Council of the European Union of 27 April 2016 on the protection of natural persons in relation to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation; referred to herein as: “GDPR”) personal data is any information about an identified or identifiable natural person (i.e. a specific adult or child), such as geolocation (spatial data).

The data controller explains that users’ data are processed in accordance with legal provisions, including:

• GDPR provisions;
• provisions of the Act of 16 July 2004 Telecommunications Law;
• provisions of the Data Protection Act of 10 May 2018;
• provisions of the Act of 18 July 2002 on the provision of services by electronic means.

taking into account, inter alia, the provisions of the Act of 23 April 1964 – Civil Code and the Act of 4 February 1994 on Copyright and Related Rights.

The Administrator shall ensure the protection of personal data by applying appropriate organisational and technical solutions to prevent third parties from interfering with users’ privacy.

The controller, bearing in mind the principles of Article 5 of the GDPR, shall apply the principles of lawfulness, fairness and transparency, purpose limitation, data minimisation, accuracy, storage limitation and integrity and confidentiality, and relevance to the purpose of processing when processing data.

Data Administrator

The administrator of your personal data is the company under the name Energylandia Goczał Family spółka komandytowa with its registered office in Zator, address: al. 3 Maja 2, 32-640 Zator, entered in the register of entrepreneurs kept by the District Court for Kraków-Śródmiescie in Krakow, XII Economic Division of the National Court Register, under KRS no.: 0000605098, REGON: 070883960, NIP: 5511735768, e-mail: info@energylandia.pl, phone: +48 (33) 486 15 00.

The Administrator shall exercise the utmost care to prevent a breach of personal data protection, which in the light of the GDPR is understood as a breach of security leading to the accidental or unlawful destruction, loss, modification, unauthorised disclosure of or unauthorised access to personal data transmitted, stored or otherwise processed.

Processing of personal data

Personal data is processed by the Administrator in accordance with the provisions of the law for the following relevant purposes – depending on which functionality of the Application or which service the data subject is using or has used (because the data is exclusively derived from the user’s activity on the Application and its extent depends on which services or functionalities the user has chosen to use and which services and functionalities were/are/will be available on the Application at the time of that user activity; whereby only relevant and appropriate data is processed, in accordance with the principles indicated at the outset, and linked exclusively to the User’s activity and not going beyond that activity), i.e. on the basis of Article 6(1)(a), (b), (c) and (f) respectively of the GDPR.

As noted above, data from users is linked to their activity on the Application, so any data from users of the Application is collected in two ways: information provided voluntarily by the user – such data may be provided by completing the relevant registration forms, contact forms, if available on the Application; where the provision of designated data is a condition for the conclusion of a contract, the category of such data (e.g. e-mail) is described accordingly;

• information obtained when using the Application – these may include:
• information in server logs – the Administrator’s server automatically records such data as the request sent by the user, the date and time of the request and the response sent, device data (e.g. hardware model), type of operating system,
• information collected by the tools in the process of monitoring statistics on the number of people using the Application,
• IP address – every piece of electronic equipment connected to the Internet is assigned a unique number, i.e. an IP address; based on this it is possible, for example, to identify the country from which a given user connects to the network,
• geolocalisation data,
• server logs – by collecting the Application’s server logs.

Recipients of data

Depending on the scope and purpose of the data processed, the data may be transferred – under the terms of the law – to other entities that will process them, within the scope of the respective processing purpose, respectively:

1. in each case to state authorities or other entities authorised by law, in order to fulfil the Administrator’s obligations imposed by law, e.g. the police, the public prosecutor’s office, the tax office;
2. marketing service providers – to support the Administrator in the promotion of goods, organisation of promotional activities, loyalty programmes and campaigns;
3. entities operating information and communication systems and providing IT services – to the extent of maintaining the correct operation of the Application, its updates, repairs, and the introduction or improvement of functionality;
4. legal assistance providers – to exercise their legal rights, secure their rights and enforce their contractual claims and handle complaints;
5. entities supporting the Administrator’s operations on behalf of the Administrator – including third party system providers – to support, improve or develop the Administrator’s operations;

insofar as the processing of personal data for a specific purpose takes place, taking into account what functionalities are (were) available in the Application, respecting the principles relating to the processing of data, and set out in the GDPR, as well as the period for which certain data may be stored.

Data shall only be made available to external parties under the terms and within the limits of the law.

Data retention period

Personal data shall be kept for no longer than is necessary for the purposes described above – including the proper functioning of the Administrator’s business, taking into account the time limitations for claims and the period justified by the need to keep accounting records in accordance with the legal provisions of the legislation obliging the Administrator to keep the documents (taking into account the period of the statute of limitations for tax liabilities) and while maintaining the principle of accountability. Thus:

1. data contained in contracts is stored until three months after the expiry of the limitation period for contractual claims;
2. data provided using the available forms on the Application is stored for a period of three years in order to maintain the principle of accountability (if any, in the relevant version of the Application);
3. documents relating to the complaint shall be retained for a period of one year after expiry of the warranty period or settlement of the complaint, whichever is the later, unless the period referred to in point ‘a’ expires earlier by reason of the limitation period;
4. data for marketing purposes – in the case of data processing on the basis of consent provided for by law – shall be stored until consent is withdrawn; in turn in the case of processing of such data on the basis of a legitimate purpose of the Administrator – until an objection is lodged or an equivalent declaration is made in this respect, unless the provisions of law entitle the Administrator to continue processing such personal data despite the lodging of such an objection.

The Administrator at the same time informs that according to Article 118 of the Civil Code: “Unless a special provision provides otherwise, the period of limitation is six years, and for claims for periodic benefits and claims related to the conduct of business activity – three years. However, the end of the limitation period shall fall on the last day of a calendar year, unless the limitation period is shorter than two years.”

Data processing rights

The Administrator shall further inform the data subject:

1. about the right to request from the Administrator access to, rectification, erasure or restriction of processing of personal data concerning the data subject, or the right to object to the processing, as well as the right to data portability,
2. that where processing is based on a statement of consent (legal basis: Article 6(1)(a) or Article 9(2)(a) respectively) – the person giving such consent has the right to withdraw consent at any time without affecting the lawfulness of the processing carried out on the basis of consent before its withdrawal,
3. that the provision of data is voluntary. Failure to provide data necessary for the conclusion of a remote agreement, which is also necessary for the settlement of the Administrator’s business activity – i.e. failure to provide data marked as necessary for the conclusion of a remote agreement through the Application may prevent the conclusion of such an agreement (the provision of such data being a condition for the conclusion of the agreement). In other respects, failure to provide data (or an individual item of data) may hinder or prevent the proper performance of other functionalities or services available on the in the Application,
4. about the right to lodge a complaint with the supervisory authority, the President of the Office for Personal Data Protection;
5. that at the end of the retention period – in accordance with the law – the personal data will be deleted;
6. that it has appointed a Data Protection Officer, who can be contacted by writing to: iod@energylandia.pl or to the postal address of the Data Protection Inspector: IOD ENERGYLANDIA – al. Płk. Beliny Prażmowskiego 69/4, 31-514 Kraków. Data subjects may contact the Data Protection Officer on all matters related to the processing of their personal data and the exercise of their rights under the GDPR,
7. that personal data will not be processed by automated means (including profiling) in such a way that any decisions could be made in respect of the user as a result of such automated processing, that other legal effects would be produced or that users of the Application would otherwise be materially affected. The information collected in this way is used for, among other things: the management of the Application; the identification of possible security risks; the study of aggregated user traffic within the Services; and for statistical purposes,
8. that external links may be provided within the Application to allow its users to reach other websites directly, or that cookies from other parties may additionally be placed on your device when you use the Application, in order to allow you to use the functionalities of the Application integrated with these websites. The Administrator informs you that he/she does not accept any responsibility for the use of cookies. The Administrator informs that he/she has no influence on the privacy policy and the use of cookies applied by these providers. For security reasons, it is recommended that, before using the functionalities/resources offered by other websites or services, each user should read the regulations concerning privacy policy and the use of cookies of these entities, if they have been made available, and in the absence thereof, contact the operator of these websites or services in order to obtain the relevant information.

Cookies

The Administrator explains that the Application, in accordance with Article 173 of the Telecommunications Act, uses cookies which are IT data, in particular text files that are stored on the user’s terminal equipment. These files usually contain the name of the application from which they originate, the time they are stored on the terminal equipment and a unique number. They are used:

• to facilitate the use of the Application by the user;
• for subsequent association of the user when the Application is reconnected to the device on which they were stored;
• to create statistics to help us understand how users of the Applicaation use the websites, so that we can improve their structure and content;
• to adapt the content of the Application to your specific preferences and to optimise the use of the websites, tailored to your individual needs.

The Application – depending on its version – uses the following types of cookies: “session” – stored in the User’s terminal equipment until logging out, leaving the website or switching off the web browser; “permanent” – stored in the user’s terminal equipment for the time specified in the parameters of the cookies or until they are deleted by the user; “performance” – enable the collection of information on the manner of use of the Application; “essential” – enable the use of the services available within the Application; “functional” – enable the memory of the settings selected by the user and the personalisation of the user interface; “own” – posted by the Application; “external” – originating from a website external to the Application.

The extent of the information collected automatically depends on the user’s settings. It is therefore recommended that the user checks his/her own to find out what information is made available automatically by his/her device or to change these settings. To do so, the user can consult the “Help” or “Settings” of the device in use.

Devices usually allow cookies to be stored on the user’s terminal equipment by default. Users of the Application can therefore change their settings in this respect. Detailed information regarding cookies is contained in the settings or documentation of the device used by the user. It should be noted in this regard that disabling cookies that are necessary for authentication processes, security or maintaining user preferences, if any, on the Application, may make it difficult and, in extreme cases, impossible to use the Application (or the functionality of the Application).

Furthermore, the Administrator explains that the information of certain retained users is subject to logging at the server layer. This data is used exclusively for the administration of the Application and to ensure the most efficient operation of the hosting services provided. Resources viewed are identified by URLs. In addition, the following may be recorded: the public IP address of the device The following may also be recorded: the public IP address of the device from which the request came (this may be directly the user’s device); the name of the client’s station – identification via the http protocol, if possible; the user’s name given during the authentication process, the time of the request, the first line of the http request, the http response code, the number of bytes sent by the server, the URL address of the page previously visited by the user (referer link) – if the user accessed the Administrator’s site via a link, information about the user’s browser, information about errors that occurred during the HTTP transaction. The above data is not associated with specific users browsing the pages. The above data is used only for the purpose of server administration.

Control of Data Processing

The Administrator shall make every effort to ensure that all physical, technical and organisational measures are in place to protect personal data against accidental or wilful destruction, accidental loss, alteration, unauthorised disclosure, use or access, in accordance with all applicable legislation.

This Privacy Policy is effective as of 12 August 2022.